7 bästa verktyg för uppdatering av servrar för Windows Server granskade 2020

Windows Server Update Services – eller WSUS – är en del av moderna Windows-operativsystem som tar hand om att få tillgängliga Microsoft-system- och mjukvaruuppdateringar och distribuera dem till klientdatorer. Verktyget kan minska mängden mycket bandbredd används för uppgraderingar eftersom varje nätverksdator får sina uppgraderingar från WSUS-servern istället för att varje laddar ner den från Internet. Tyvärr är WSUS långt ifrån perfekt och de lider av flera brister. Detta har lett till att flera programutgivare - inklusive Microsoft - släppt verktyg för att adressera några av dem. I dagens artikel kommer vi att granska några av de bästa verktygen för Windows Server Update Service.

Vi vill alltid ge våra läsare så mycket information som möjligt så vi börjar med att förklara vad WSUS är i djupare detaljer. Vi kommer att diskutera WSUS: s olika funktioner och försöka förstå hur de fungerar. Och eftersom de flesta WSUS-verktyg skapades för att hantera vissa WSUS-brister, är det här vi kommer att diskutera nästa. Efter det kommer du vara bättre rustad att bättre uppskatta resten av vår diskussion. Detta kommer att ta oss till kärnan i saken, de bästa verktygen för Windows Server Update Services. Vi listar inte bara de bästa produkterna utan gör också en kort genomgång av var och en.

Vad är Windows Server Update Services

Windows Server Update Services är programverktyg från Microsoft som används för att hantera distribution av uppdateringar och snabbkorrigeringar som släppts för Microsoft-produkter till datorer i ett företag miljö. WSUS laddar ner uppdateringar från Microsoft Update-webbplatsen och distribuerar dem sedan till datorer i ett nätverk.

SUS, föregångaren till WSUS, tillät ursprungligen bara nedladdning av Windows-operativsystemuppdateringar till en centraliserad plats. Detta tillät nätverksdatorer att använda Windows-uppdatering för att få sina uppdateringar från den här centrala platsen snarare än direkt från Windows Update. Sedan dess har det bytt namn och utvidgats och kan nu distribuera uppdateringar, snabbkorrigeringar, servicepaket, enhetsdrivrutiner och funktionspaket till klienter från en central server.

WSUS riktar sig främst till små och medelstora företag. Större företag använder ofta System Center Configuration Manager som sin primära uppdateringsmekanism eftersom den erbjuder många fler funktioner och större flexibilitet.

Funktioner för Windows Server Update Service

Även om det kan verka enkelt, till och med förenklat mycket går det i bakgrunden med WSUS. Tjänsten analyserar först system och utvärderar deras uppdateringsstatus. Det kan avgöra vilka uppdateringar som är tillgängliga och krävs för varje anslutet system. Den fortsätter sedan att ladda ner de uppdateringar som krävs från Microsoft och lagra dem lokalt. Det stöder ett brett utbud av Microsoft-produkter och är integrerad som en serverrolle i de senaste versionerna av Windows-servern.

Windows Server Update Services har många avancerade funktioner som bandbredd och nätverksresursoptimering. Tjänsterna hanterar också målinriktad nedladdning av uppdateringar till specifik dator eller datoruppsättningar. Dessutom har verktyget utmärkta rapporteringsfunktioner som gör att du kan dra alla typer av rapporter som visar status för uppdateringar.

WSUS tillåter administratörer att godkänna eller avvisa uppdateringar innan installationen. De kan också tvinga uppdateringar att installeras vid ett visst datum eller få omfattande rapporter om vilka uppdateringar varje maskin kräver. WSUS kan konfigureras för att godkänna vissa uppdateringsklasser automatiskt (t.ex. kritiska uppdateringar, säkerhetsuppdateringar, servicepaket, drivrutiner osv.). Uppdateringar kan också godkännas för “upptäckt”Bara, vilket gör att en administratör kan se vilka maskiner som kräver en given uppdatering utan att faktiskt installera den.

Brister i Windows Server Update Services

Så bra som de är är Windows Server Update Services inte perfekta. Först och främst stöder de bara Windows-klienter men viktigast av allt: de fungerar bara med Microsoft-programvara. Och även då kan inte all programvara från Redmond-jätten uppgraderas av WSUS.

Men det finns mer. Till och med programvara som bör uppdateras av WSUS är inte alltid det. En snabb sökning kommer att avslöja otaliga skräckhistorier om datorer som verkar fullständigt lappade i WSUS rapporterar men inte om klientagenter som inte ansluter till WSUS och om uppdateringar som fastnar medan bearbetning. De saknade korrigeringarna kan gå tillbaka flera år och vi har sett maskiner som rapporterade en 100% patchad status men som fortfarande behövde hundratals uppdateringar.

Detta betyder inte att WSUS inte är bra. Dom är! Men att hålla datorer uppdaterade är ett oerhört komplicerat jobb. Och även med sina brister gör automatiserade system fortfarande ett mycket bättre jobb än vanligtvis kan göras manuellt, särskilt när man överväger den tidsinvestering det kräver.

Våra 7 bästa verktyg för uppdateringstjänster för Windows Server

De flesta av verktygen som finns på marknaden för att komplettera WSUS gjordes för att hantera vissa av programvarans problem. Andra kommer att lägga till funktionalitet i processen som uppdatering av programvara från tredje part. Konstigt nog är två av våra verktyg från Microsoft, som kanske känner igen några av systemets problem, har beslutat att släppa ytterligare verktyg.

Vår första post är från SolarWinds som gör några av de bästa nätverks- och systemhanteringsverktygen. Företaget är särskilt känt för sina många utmärkta gratisverktyg som Diagnosverktyg för WSUS Agent. Som du kan dra från dess namn är huvudsyften med detta gratis programvarupaket att se till att WSUS-agenten fungerar korrekt på alla datorer. Detta är en viktig uppgift eftersom det är där de flesta av WSUS-frågorna härrör från och det är kanske det svagaste området i WSUS.

De primära funktionerna för detta verktyg är följande. Det kommer först att validera maskintillståndet och konfigurationsvärdena för Windows Update-agenten. Om allt verkar OK kommer det att försöka en anslutning till en konfigurerad WSUS-server och ge detaljerad feedback om resultatet av anslutningsförsöket.

Verktygets installation är lika enkel som att starta installationsprogrammet. Verktyget startar automatiskt efter installationen och en första analys utförs. När den första analysen är klar kan du klicka på Start Diagnostic-knappen för att köra en djupare analys som visar varje och alla potentiella problem med WSUS-agenten i mycket tydliga termer och ofta inklusive exakta åtgärder som måste vidtas för att fixa dem.

Den största nackdelen med detta verktyg är att det måste installeras och köras på klientdatorn. Men om du har problem med vissa datorer som misslyckas med deras uppdateringar eller inte rapporterar korrekt i WSUS, kan installationen av det här verktyget vara ett enkelt sätt att diagnostisera problemet.

GRATIS NEDLADNING: SOLARWINDS DIAGNOSTISKT VERKTYG FÖR WSUS-AGENTET

Och medan du är på webbplatsen SolarWinds, kanske du vill titta på några av de utmärkta gratis verktyg som är tillgängliga. Några av dem granskades på dessa sidor när vi diskuterade bästa undernätkalkylatorer eller den bästa gratis TFTP-servrar, till exempel.

Därefter har vi ett ännu större verktyg, även från SolarWinds. Den här gången är det SolarWinds Patch Manager vi pratar om. Detta verktyg tar WSUS till en helt annan nivå. Det börjar där WSUS stannar. Detta är ett fullständigt programvarupatch- och uppdateringshanteringspaket som fungerar med WSUS – eller SCCM, för den delen - för att ge en av de allra bästa upplevelserna i patchhantering.

Detta verktyg integreras sömlöst med WSUS och lägger till lite välkomnande funktioner. Till exempel får du schemalagd patch och uppdatering, en funktion som tragiskt saknas i WSUS. Patch Manager kommer också att rapportera om patch status och inventering. Medan vi talar om integration med andra verktyg, integreras den här också med SCCM för att ge en komplett patchhanteringssystem inte bara för Microsofts operativsystem och programvara utan också för tredje part tillämpningar.

En annan funktion i SolarWinds Patch Manager är sårbarhetshanteringen. Inom gränsen för en patchhanteringsapplikation kommer detta verktyg att säkerställa att ingen av de datorer det hanterar har någon sårbar programvara. Och om den hittar något kommer den att fortsätta fixa den genom att distribuera rätt lapp.

För tredjepartsapplikationer kan du få flera förbyggda och förprovade paket för de vanligaste paketen direkt från SolarWinds. Du kan också bygga egna paket för intern programvara eller applikationer som inte är tillgängliga från SolarWinds.

Prissättningen för SolarWinds Patch Manager är baserad på antalet servade noder. Det börjar på 3 690 $ för 250 noder och går upp därifrån. Detta är en evig licens som låter dig använda programvaran för alltid. Antalet noder kan enkelt ökas genom att köpa en ytterligare licens. Om du vill prova den här kraftfulla programvaran innan du åtar dig en så betydande investering, är en kostnadsfri 30-dagars testperiod tillgänglig för nedladdning.

GRATIS 30-dagars försök: SOLARWINDS PATCH MANAGER

3. Microsoft WSUS Client Diagnostic Tool

De Microsoft WSUS Client Diagnostic Tool erbjuds av Microsoft som svar på de många problemen med WSUS-klientprogramvaran. Huvudsyftet är att hjälpa WSUS-administratörer att felsöka klientdatorer som kan misslyckas med att rapportera tillbaka till WSUS-servern. Detta verktyg utför några preliminära kontroller och testar sedan kommunikationen mellan WSUS-servern och klientmaskinen.

Till skillnad från SolarWinds liknande verktyg har det här inte ett trevligt GUI. Det är ett kommandoradsverktyg och dess feedback på skärmen är inte det mest användbara. Trots dess begränsade användbarhet, speciellt jämfört med SolarWinds liknande verktyg, ansåg vi att detta måste inkluderas på vår lista av några skäl.

För det första följer den "leverantör-först" -filosofin som hävdar att det inte finns någon som är bättre i att hitta problem med ett system än sin egen förläggare. Med tanke på den tankegången är det vettigt att använda ett Microsoft-verktyg för att felsöka problem med en Microsoft-produkt.

Om du kontaktar Microsofts support för ett WSUS-problem, finns det en god chans att de kommer att be dig att köra det här verktyget på problematiska datorer. De kan kräva att du ger dem resultaten av att använda verktyget för att hjälpa dem att diagnostisera problemet. Detta är konstigt när du tänker på att Microsoft-sidan för verktyget tydligt anger att det tillhandahålls som det är och att Microsoft inte erbjuder något stöd för det.

4. Exempelverktyg för Microsoft WSUS-rapportering

Nästa på vår lista är ett annat verktyg från Microsoft. De Exempelverktyg för Microsoft WSUS-rapporteringDet främsta syftet är att konsolidera rapportdata från flera WSUS-servrar. Verktyget, som i huvudsak är ett rapporteringsverktyg, kommer att samla in data från varje WSUS-server och presentera resultaten på ett enhetligt sätt. Detta är ett helt anpassningsbart verktyg som antingen kan slå samman data från alla servrar eller visa var och en separat.

Skript används för att kontrollera hur detta verktyg fungerar och att skriva dessa skript kanske inte är den enklaste uppgiften. Det är här som "prov" -delen av verktygets namn sparkar in. Tillsammans med själva programvaran innehåller nedladdningen ett antal förskrivna rapportskript. Det är exempelrapporter som du kan välja att använda som de är. Alternativt kan du också välja att ändra provrapportskript till dina specifika behov och använda dem som utgångspunkt för att skriva dina egna.

Så användbart som det här verktyget kan vara, måste du vara medveten om att det inte är till någon nytta om du bara har en WSUS-server. Detta verktyg är för stora installationer med flera servrar. Även om det verkligen är ett mycket användbart verktyg, kommer det inte att lägga till någon funktionalitet i WSUS.

5. ADFDesigns WSUS-verktyg

De WSUS-verktyg från ADFDesign är ett enkelt men ändå kraftfullt och användbart verktyg. Detta verktyg är faktiskt en "grafisk" frontend till flera åtgärder som utförs i bakgrunden av programmet wuaucltl.exe som installeras tillsammans med WSUS-klienten på varje dator. Det betyder naturligtvis att du måste installera verktyget på varje klientmaskin och köra det därifrån. Detta kan göras via fjärrkontroll om du föredrar att inte behöva gå till varje dator, förutsatt att du har någon fjärrhanteringsanläggning på plats.

Verktyget har dig funktioner: Upptäck nu, klon fixa och rapportera nu. Detektera nu kommer att köra WSUS-standardproceduren. Detta ger dig information om vilka tjänster som är synliga från servern. Clone Fix kommer faktiskt att försöka fixa klienten. det kommer att ta bort någon registernyckel, starta om wuauserv-tjänsten och återställa dess behörighet innan du kör detekteringsfunktionen igen. När det gäller rapport nu kommer den att köra en omedelbar rapport om klienten så att du inte behöver gå in i loggar för information.

Det här verktyget gör inte mycket men vad det gör, det gör det bra. Och det slår säkert att göra det för hand. Och eftersom detta är ett gratis verktyg kan du lika gärna använda det. Detta är ett bra exempel på hur användbara verktyg inte behöver vara komplexa.

6. WSUS Offline-verktyg

De WSUS Offline Tool från Anoop C. Nair adresserar en av WSUS-bristerna som vi inte nämnde förut som har att göra med klientdatorer utan internetåtkomst. WSUS kan hantera dem genom en process som kallas WSUS offlineuppdatering. Detta är dock långt ifrån perfekt, eftersom det bara kommer att installera korrigeringar med statusen "kritisk" och "säkerhetsrelevant". Detta kan lämna dina offline-klientdatorer synkroniserade jämfört med onlinedatorer och saknas viktiga uppdateringar. Detta verktyg använder å andra sidan Windows Update Agent eller WUA för att avgöra vilka korrigeringsfiler som ska installeras på klientsidan. Dessa kommer vanligtvis att innehålla de flesta "viktiga" och "valfria" korrigeringar.

Precis som de flesta verktyg på listan är den här inte perfekt. Till exempel kommer datorer som uppdateras av WSUS Offline Update nästan aldrig helt att uppfylla Microsofts onlineuppdatering. Vissa mindre korrigeringar kan saknas. Patchtäckningen uppfyller dock Microsofts Baseline Security Analyzer. Av dessa skäl - och kanske andra, rekommenderar verktygets utvecklare att bara använda det här verktyget i miljöer utan produktion. Vi lämnar det upp till dig att avgöra om du känner dig bekväm att göra annat.

7. BatchPatch

Senast på vår lista är ett annat coolt verktyg som heter BatchPatch. Detta är dock mer än ett WSUS-verktyg. BatchPatch kan arbeta tillsammans med WSUS och använda dem för att hämta och lagra uppdateringar men det är också ett autonomt patchhanteringsverktyg. Och en bra en också. Verktygets lista med funktioner är alldeles för lång för att nämna dem alla här. låt oss se e = vad de viktigaste är.

BatchPatch kan initiera nedladdning och / eller installation av Windows-uppdateringar på många fjärrdatorer samtidigt. Dessa datorer kan vara fristående, i en arbetsgrupp eller medlemmar i en domän. Programvaran låter dig bestämma om du vill installera alla tillgängliga uppdateringar eller bara specifika uppdateringar identifierade med namn eller kategori som "Kritiska uppdateringar" eller "Service Packs".

Systemet är inte begränsat till patchhantering. Det är också ett komplett programvara för distribuering av mjukvara som kan installera nästan all programvara från tredje part på fjärrmaskinerna. BatchPatch har också ett skriptspråk som låter dig sekvensuppdateringar och bättre hantera mjukvaruberoende. Sammantaget är BatchPatch ett utmärkt verktyg att använda antingen av sig själv eller som en följeslagare till WSUS. Prissättning för produkten börjar på 399 $ och en kostnadsfri testperiod är tillgänglig.

2523